目录一、概念1.SQL注入的概念2.SQL注入的目的二、注入点的数据类型三、注释四、注入步骤(1) 方式一原理(2) 方式二原理(3)方式三一、概念1.SQL注入的概念SQL注入是一种常见的网络安全漏洞指攻击者通过在Web表单输入、URL参数或请求头等用户可控的位置恶意插入SQL代码片段从而欺骗后端数据库执行非预期的SQL命令。核心原理当应用程序动态构造SQL查询语句且未对用户输入进行充分过滤或参数化时攻击者可以改变原SQL语句的逻辑结构。例如将登录验证的SQLSELECT * FROM users WHERE name 输入的用户名 AND pwd 输入的密码通过输入admin --恒真条件并注释后续语句变成SELECT * FROM users WHERE name admin -- AND pwd xxx从而无需正确密码即可绕过认证。2.SQL注入的目的SQL注入攻击的主要目的通常分为以下几类攻击者根据自身意图选择不同的利用方式绕过认证机制在登录、权限校验等场景中通过注入恒真条件如 OR 11或注释掉后续密码检查无需有效凭证即可冒充其他用户尤其是管理员。获取敏感数据数据泄露窃取用户表账号、密码可能哈希、个人身份信息、支付信息提取业务数据订单、交易记录、内部文档联合查询获取数据库元数据如所有表名、字段结构为后续攻击铺路篡改数据利用UPDATE、INSERT、DELETE语句修改数据库内容例如提升自身权限等级篡改商品价格、投票结果删除日志以掩盖入侵痕迹拒绝服务或破坏数据批量删除表或行如DROP TABLE或DELETE执行耗时查询笛卡尔积、递归调用耗尽数据库资源提权与命令执行在特定数据库如MySQL的INTO OUTFILE中写入Webshell获取服务器控制权利用存储过程或函数执行操作系统命令如xp_cmdshell持久化隐蔽后门通过UNION或时间盲注等技术长期从数据库中批量外发数据到攻击者控制的服务器。简单总结核心目的就是“让数据库执行原本不被允许的操作”最终实现信息窃取、身份冒用、权限提升或破坏系统。防御上需以参数化查询为根本并配合权限最小化原则。二、注入点的数据类型数字型Integer/Float特征SQL中直接拼接数字无需引号包围。示例SELECT * FROM products WHERE id 1→ 注入id1 OR 11测试输入1 AND 11与1 AND 12看响应差异。字符型String特征使用单引号或双引号包围用户输入。示例SELECT * FROM users WHERE name admin→ 注入admin OR 11需闭合或注释掉多余的引号。搜索型LIKE 查询特征与LIKE操作符组合通常带有%通配符。示例SELECT * FROM articles WHERE title LIKE %{keyword}%→ 注入% OR 11 --需处理通配符及引号。JSON/XML 字段特征数据库支持JSON/XML类型应用程序可能直接拼接查询路径。示例MySQL中SELECT />发现页面报错再加-- -发现不报错所以判断是字符型原理让我们看一下这个靶场的源代码可以看到这个id有单引号包裹所以这个靶场是字符型注入如果我们加了个单引号这个语法是错误的所以会报错如果加个-- - 语法正确回显正常(2) 方式二在url中输入 and 11,页面的结果不发生变化,再输入 and 12,页面的结果发生变化,可以确定注入点数据类型为数字型,反之就是字符型输入11页面不发生变化输入12页面还是不发生变化判断是字符型原理11回显正常自动取前面的1后面的丢弃12还是不变但是数字型11是回显正常12就找不到了字符型无论后面写什么它都会把后面的自动丢弃(3)方式三在url输入转义符通过观察页面的报错情况来判断注入的数据类型可以看到把最外面引号去掉之后里面的1\由引号包裹所以判断是字符型如果没有引号包裹那就是数字型